信息安全應急響應體係建設課程(PPT 83頁)

什麼是應急響應和應急響應體係
應急響應的六大階段
應急預案的編製和管理
應急響應體係建立流程
典型應急響應體係建設案例
課程要點
基本概念
應急響應目的
應急響應與應急響應體係的關係
政策要求
相關標準
應急響應六階段
第一階段—準備
18新利真人网 準備
軟硬件設備準備
建立事件報告的機製和要求
第二階段—確認
快速分析——事故的標誌
確認事故（1）
確認事故（2）
診斷矩陣實例
事故優先級——服務水平協議
應急響應服務的指標
應急響應SLA 矩陣
第三階段—遏製
建立遏製策略
例：基於DDOS 攻擊的遏製策略
第四階段—根除
第五階段—恢複
第六階段—跟蹤
事件的歸檔與統計
應急響應預案的製定
應急響應預案的教育、培訓和演練
演練與演習的類型
預案維護管理
預案變更管理
應急預案變更記錄
應急響應體係建設流程
信息安全應急響應計劃編製方法
總則
角色及職責
預防和預警機製
應急響應流程
事件通告
應急響應流程—呼叫樹
呼叫樹
信息上報
事件分類與定級
我國信息安全事件分類方法
我國信息安全事件分級方法
應急啟動
應急處置
例：局域網（LAN）恢複小組檢查列表
後期處置
信息安全事件應急響應總結模板
應急響應保障措施
附件
應急響應工作機構圖
職責示例
應急響應組（IRT ）
從應急組織到應急體係：信息安全保障的必要條件
國際信息安全應急響應組織
我國信息安全應急響應組織
我國公共互聯網應急體係
XX信息安全應急響應體係
XX市電子政務網絡應急預案
安全事件級別劃分
組織結構與職責
應急響應之後期處理流程
保障 監督管理
計劃及附則
信息係統應急計劃一般過程
七步走

..............................